Laadittu X.X.2026. Viimeksi muokattu X.X.2026

1. Rekisterinpitäjä ja rekisteriasioista vastaava

Nimi: Candle Craft North
y-tunnus: XXXXXXXX
Osoite: XXXXXXXXX
Puhelin: XXXXXXXXX

2. Rekisterin nimi
Candle Craft Northin markkinointi- ja asiakasrekisteri. Rekisterissä alarekistereitä.

Alarekisterit ovat:
2.1. kuluttaja-asiakasrekisteri
2.2. yritysasiakasrekisteri

3. Rekisteröidyt
3.1. kuluttaja-asiakasrekisterissä ovat: Candle Craft Northin kuluttaja-asiakkaat
3.2. yritysasiakasrekisterissä ovat: Candle Craft Northin asiakasyritykset, asiakasyritysten luonnolliset henkilöt, potentiaaliset asiakkaat

4. Oikeusperuste
Rekisterin henkilötietojen käsittely perustuu suostumukseen, asiakassuhteeseen ja/tai henkilötietolakiin.

5. Rekisterin/ henkilötietojen käyttötarkoitus
Asiakasrekisterin tarkoitus on Candle Craft Northin asiakassuhteiden hoitaminen ja kehittäminen. Lisäksi asiakasrekisteriä käytetään asiakkaille tiedottamiseen ja Candle Craft Northin omissa verkkopalveluissaan vastaanottamien yhteydenottopyyntöjen käsittelyyn. Asiakasrekisteriä käytetään myös asiakasviestintään, laskuttamiseen ja myyntiin, markkinointiin sekä suoramainontaan, etämyyntiin tai muuhun suoramarkkinointiin, mielipide- tai markkinatutkimukseen tai muihin näihin rinnastettaviin osoitteellisiin lähetyksiin.

Rekisterin sisältämien henkilötietojen tallentaminen ja käsittely perustuvat lähtökohtaisesti rekisteröityjen suostumukseen ja heidän edustamiensa organisaatioiden asiakassuhteeseen Candle Craft Northin kanssa. Rekisterin sisältämiä henkilötietoja käsitellään luottamuksellisesti ja rekisterin teknisestä tietoturvasta on huolehdittu asianmukaisesti.

Tavoitteena on toimia asiakaslähtöisesti, yksityisyyttä kunnioittaen ja huomioida asiakkaan erilaiset osto- ja viestintäkanavaan liittyvät tottumukset.

6. Rekisterin tietosisältö
Asiakasrekisteri koostuu useammasta pääasiallisen käyttötarkoituksen mukaan kootusta erillisestä rekisteristä. Näiden asiakastiedot yhdessä muodostavat asiakkaasta tallennetut tietojoukot seuraavasti:

6.1. Asiakastiedot
a. etunimi, sukunimi
b. lähiosoite, postinumero, postitoimipaikka
c. sähköpostiosoite
d. puhelinnumerot
g. asiakkuuden alkamisajankohta
g. muut asiakkaan ilmoittamat tiedot

6.2. Asiakaspalautetiedot
a. arvonta- ja kilpailuvastaukset
b. asiakaskyselypalaute (kiinnostuksen kohteet)
c. asiakkaan suostumuksella saadut muut mahdolliset tiedot (yhteystiedot, lupatiedot, syntymävuosi)

6.3. Tilaus- ja tarjontatiedot:
a. tuotteen saajan nimi
b. tuotetiedot
c. tarjontatiedot
d. palvelujen käyttö (esim. uutiskirjeen tilaaminen)
e. rekisteröityyn kohdistetut edut ja kampanjat sekä niiden käyttö
f. hintatiedot
g. laskutus- ja perintätiedot
h. toimitustiedot
i. peruutustiedot
j. palautustiedot
k. reklamaatiotiedot
l. suoramarkkinointiluvat ja -kiellot

6.4. Yritysasiakkaan muut tiedot
a. yrityksen nimi
b. y-tunnus
c. yhteystiedot: sähköposti, osoite, puhelinnumero
d. verkkosivujen osoite
e. Yrityksen luonnollisisen henkilön nimi, sähköposti, puhelinnumero sekä asema yrityksessä

7. Säännönmukaiset tietolähteet
Rekisterin ensisijainen tietolähde on rekisteröity itse. Rekisteriin voidaan kerätä  tietoa myös julkisista tietolähteistä. 

Rekisterin yhteys- ja asiakkuustiedot saadaan asiakassuhteen syntyessä ja sen aikana asiakkaan rekisterinpitäjälle tekemistä ilmoituksista. Asiakassuhde syntyy, kun asiakas rekisteröityy verkkokauppaan, tilaa uutiskirjeen, tilaa tuotetiedotteen/kuvaston, tekee tarjouspyynnön, tekee tilauksen, osallistuu asiakaskyselyyn, arvontaan tai kilpailuun.

Suoramarkkinointikielto ja kielto luovuttaa osoitetietoja muille yrityksille tallennetaan asiakkaan ilmoituksen perusteella. Luottokaupassa asiakkaan tilaushetken mukainen tieto luottokelpoisuudesta voidaan tarkistaa Asiakastieto Oy:n järjestelmästä.

Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, kampanjoiden ja uutiskirjetilauksien yhteydessä, sosiaalisen median palvelujen kautta, palaute- ja tarjouspyyntölomakeista, käsin kirjatuista palaverimuistioista, sopimuksista, verkkosivusto ytj.fi:stä, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan. Henkilö- ja yritystietoja voidaan päivittää väestötietojärjestelmästä ja luottotietorekistereistä.

8. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle
Tietoja ei luovuteta ilman rekisteröidyn lupaa muuten kuin lain sallimissa ja velvoittamissa rajoissa tai viranomaisten vaatimusten edellyttämällä tavalla.

Rekisterin käyttötarkoituksen mukaisien tehtävien hoitoon voidaan käyttää alihankkijoita ja tietoja voidaan siirtää EU-/ETA-alueen ulkopuolelle, jos se on palvelun toteuttamisen vuoksi tarpeellista. Mikäli tietoja siirretään EU:n tai ETA:n ulkopuolelle se tehdään Suomen henkilötietolain ja EU tietosuoja-asetusten mukaan.

9. Tietojen säilytysaika
Rekisterinpitäjä säilyttää tietoja vain niin kauan, kun on tarpeen rekisterin käyttötarkoituksen kannalta.

10. Rekisterin suojauksen periaatteet
Candle Craft North huolehtii, että ainoastaan niillä yrityksen työtekijöillä ja sen lukuun toimivien yritysten työntekijöillä on pääsy tietoihin, joille se heidän työtehtävien hoitamisen vuoksi on tarpeen.

Kaikkia työntekijöitämme sitoo salassapitovelvollisuus. Vain viranomaisilmoituksen tehnyt toimija voi käsitellä henkilörekisterin tietoja. Tietoja kerrotaan tai luovutetaan ulkopuolisille vain lakiin perustuvan ilmoitusvelvollisuuden johdosta, kuten asiakkaan omasta pyynnöstä tai viranomaisen lakiin perustuvasta pyynnöstä.

10.1. Manuaalinen aineisto
Mahdollinen manuaalinen aineisto säilytetään lukitussa tilassa.

10.2  Tietotekniikalla käsiteltävät tiedot
Tietokannat, joihin rekisterin tietoja tallennetaan, ovat palomuurein, salasanoin ja muin teknisin keinoin suojattuja. Tietokannat ja niiden varmuuskopiot sijaitsevat lukituissa tiloissa. Järjestelmän tietoihin pääsevät ja niitä käyttävät vain ne rekisterinpitäjät henkilöt, joilla työnsä puolesta on niihin oikeus.

11. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja rekisteriin on talletettu. Tarkistuksen haluavan henkilön on esitettävä tätä tarkoittava pyyntö rekisterinpitäjälle kirjallisesti omakätisesti allekirjoitetulla asiakirjalla. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

12. Siirto ja kielto-oikeus
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

13. Tietosuojaselosteen muuttaminen
Rekisterinpitäjä pidättää oikeuden päivittää ja muuttaa tietosuojaselostetta. Lainsäädännön niin vaatiessa ilmoitamme siitä rekisteröidyille.

Evästeiden käyttö

Candle Craft Northin verkkokauppa käyttää evästeitä käyttäjäkokemuksen parantamiseksi.

Eväste (cookie) on pieni tekstitiedosto, joka tallennetaan tilapäisesti käyttäjän kiintolevylle. Evästeitä käytetään lähes kaikilla verkkosivustoilla, eivätkä sivustot välttämättä toimi kunnolla ilman evästeitä.

Eväste sisältää satunnaisesti luodun yksilöivän tunnuksen, jonka avulla voimme tunnistaa laitteesi ja kerätä tietoa siitä, mitä sivuja ja toimintoja verkkokaupassa käytät.

1. Evästeet ja tilastointi

Käytämme Google Analytics -ohjelmaa kerätäksemme tietoja siitä, miten verkkokauppaa käytetään. Tietojen avulla pyrimme saamaan käsityksen siitä, mitä verkkokaupan asiakkaat haluavat ja miten voimme parhaiten antaa asiakkaille hyvän käyttökokemuksen.

2. Evästeiden estäminen ja poistaminen

Voit estää evästeiden käytön laitteellasi muuttamalla selaimesi asetuksia. Asetusten sijainti riippuu selaimesta. Kannattaa kuitenkin ottaa huomioon, että monet toiminnot edellyttävät, että verkkokauppa tallentaa tekemäsi valinnat. Jos estät evästeet, et välttämättä voi käyttää kaikkia toimintoja.